是否可能只使用C#编程生成X509证书？

Question

是否可能只使用C#编程生成X509证书？

40

我们正在尝试使用C#和BouncyCastle库编程生成X509证书（包括私钥）。我们尝试使用Felix Kollmann的此示例中的一些代码，但证书的私钥部分返回null。以下是代码和单元测试：

using System;
using System.Collections;
using Org.BouncyCastle.Asn1;
using Org.BouncyCastle.Asn1.X509;
using Org.BouncyCastle.Crypto;
using Org.BouncyCastle.Crypto.Generators;
using Org.BouncyCastle.Crypto.Prng;
using Org.BouncyCastle.Math;
using Org.BouncyCastle.Security;
using Org.BouncyCastle.X509;

namespace MyApp
{
    public class CertificateGenerator
    {
        /// <summary>
        /// 
        /// </summary>
        /// <remarks>Based on <see cref="http://www.fkollmann.de/v2/post/Creating-certificates-using-BouncyCastle.aspx"/></remarks>
        /// <param name="subjectName"></param>
        /// <returns></returns>
        public static byte[] GenerateCertificate(string subjectName)
        {
            var kpgen = new RsaKeyPairGenerator();

            kpgen.Init(new KeyGenerationParameters(new SecureRandom(new CryptoApiRandomGenerator()), 1024));

            var kp = kpgen.GenerateKeyPair();

            var gen = new X509V3CertificateGenerator();

            var certName = new X509Name("CN=" + subjectName);
            var serialNo = BigInteger.ProbablePrime(120, new Random());

            gen.SetSerialNumber(serialNo);
            gen.SetSubjectDN(certName);
            gen.SetIssuerDN(certName);
            gen.SetNotAfter(DateTime.Now.AddYears(100));
            gen.SetNotBefore(DateTime.Now.Subtract(new TimeSpan(7, 0, 0, 0)));
            gen.SetSignatureAlgorithm("MD5WithRSA");
            gen.SetPublicKey(kp.Public);

            gen.AddExtension(
                X509Extensions.AuthorityKeyIdentifier.Id,
                false,
                new AuthorityKeyIdentifier(
                    SubjectPublicKeyInfoFactory.CreateSubjectPublicKeyInfo(kp.Public),
                    new GeneralNames(new GeneralName(certName)),
                    serialNo));

            gen.AddExtension(
                X509Extensions.ExtendedKeyUsage.Id,
                false,
                new ExtendedKeyUsage(new ArrayList() { new DerObjectIdentifier("1.3.6.1.5.5.7.3.1") }));

            var newCert = gen.Generate(kp.Private);
            return DotNetUtilities.ToX509Certificate(newCert).Export(System.Security.Cryptography.X509Certificates.X509ContentType.Pkcs12, "password");
        }
    }
}

单元测试：

using System.Security.Cryptography;
using System.Security.Cryptography.X509Certificates;
using Microsoft.VisualStudio.TestTools.UnitTesting;

namespace MyApp
{
    [TestClass]
    public class CertificateGeneratorTests
    {
        [TestMethod]
        public void GenerateCertificate_Test_ValidCertificate()
        {
            // Arrange
            string subjectName = "test";

            // Act
            byte[] actual = CertificateGenerator.GenerateCertificate(subjectName);

            // Assert
            var cert = new X509Certificate2(actual, "password");
            Assert.AreEqual("CN=" + subjectName, cert.Subject);
            Assert.IsInstanceOfType(cert.PrivateKey, typeof(RSACryptoServiceProvider));
        }
    }
}

- Tom Robinson

2个回答

7

我意识到这是一个旧帖子，但我发现了这些优秀的文章，它们详细介绍了该过程：

从.NET使用Bouncy Castle

- haymansfield

2

对于这样的主题，元数据是您的朋友：https://meta.stackexchange.com/questions/8231/are-answers-that-just-contain-links-elsewhere-really-good-answers - MatthewMartin

2

这是一个好的、可工作的例子。然而，它已经过时了。一些函数像 SetSignatureAlgorithm() 显示了一个弃用警告。可能有人有更新吗？ - FranzHuber23

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Bruno · Accepted Answer

只是想澄清，X.509证书不包含私钥。单词“证书”有时被误用来表示证书和私钥的组合，但它们是两个不同的实体。使用证书的整个重点是将其发送得更加公开，而不发送必须保密的私钥。一个X509Certificate2对象可能与其关联私钥（通过其PrivateKey属性），但那只是这个类设计的一部分便利性。

在您的第一个BouncyCastle代码示例中，newCert实际上只是证书，DotNetUtilities.ToX509Certificate（newCert）仅由证书构建。

考虑到PKCS＃12格式要求存在私钥，我对以下部分甚至能够工作感到非常惊讶（考虑到您正在调用它的证书不能可能知道私钥）：

.Export(System.Security.Cryptography.X509Certificates.X509ContentType.Pkcs12,
    "password");

(gen.Generate(kp.Private)使用私钥签署证书，但不将私钥放入证书中，这是没有意义的。)

如果您希望您的方法同时返回证书和私钥，您可以选择：

返回一个已初始化了PrivateKey属性的X509Certificate2对象
构建一个PKCS#12存储并返回它的byte[]内容（就像它是一个文件一样）。在您发送的链接中的第3步 (镜像) 解释了如何构建PKCS#12存储。

仅返回X.509证书本身的byte[]（DER）结构将不包含私钥。

如果您的主要关注点（根据测试用例）是检查证书是否由RSA密钥对构建，则可以检查其公钥类型。